Parorrey

Json Api User

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-6624

  • EPSS 39.28%
  • Veröffentlicht 11.07.2024 07:15:06
  • Zuletzt bearbeitet 21.11.2024 09:50:01

The JSON API User plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.9.3. This is due to improper controls on custom user meta fields. This makes it possible for unauthenticated attackers to register as...